Security
English
همهٔ محصولات

Red Hat OpenShift Container Platform 5/openshift5/ose-ironic-rhel9

Red Hat · بسته
12 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
dnspython dns.name.from_wire_parser() excessive CPU useCVE-2026-114605 · GHSA-45C3-73F7-PV4M dnspythonAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
Soup Sieve: Polynomial-time ReDoS (O(n²)) in the `IDENTIFIER` / `VALUE` selector sub-patternsCVE-2026-86000 · GHSA-GJV8-XP57-G29Cبازه‌ها نیاز به بررسی دارند. soupsieveExploit Intelligence/exploit-intelligence/vulnerability-analysis-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
Soup Sieve: Polynomial-time ReDoS (O(n²)) in the whitespace/comment trimming regex `RE_WS_END` (triggers on VALID selectors)CVE-2026-85999 · GHSA-J934-XHV5-FG8Fبازه‌ها نیاز به بررسی دارند. soupsieveExploit Intelligence/exploit-intelligence/vulnerability-analysis-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
urllib3: HTTPResponse.stream()/read_chunked() buffers an unbounded chunk-size line into memoryCVE-2026-97689 · GHSA-VXQ7-64XX-V4GWبازه‌ها نیاز به بررسی دارند. urllib3Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
urllib3: HTTPS proxy TLS configuration may be ignored or overriddenCVE-2026-97687 · GHSA-8988-9CW3-XX77بازه‌ها نیاز به بررسی دارند. urllib3Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
WebOb: Open redirect in Location header normalization via leading C0 control / space charactersCVE-2026-54770 · GHSA-6HX8-3WJJ-GR8Gبازه‌ها نیاز به بررسی دارند. webobRed Hat Ceph Storage 4/python-webob PyPIRed Hat متوسط اصلاح گزارش شده
sqlparse: Quadratic O(n²) DoS in group_commentsCVE-2026-71491 · GHSA-F2FF-P2WW-7P4Pبازه‌ها نیاز به بررسی دارند. sqlparseRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 PyPIRed Hat زیاد اصلاح گزارش شده
sqlparse: Generated Python and PHP snippets allow SQL string breakout through unescaped backslashesCVE-2026-59894 · GHSA-3496-9G83-7V6Xبازه‌ها نیاز به بررسی دارند. sqlparseRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 PyPIRed Hat متوسط اصلاح گزارش شده
sqlparse: Inefficient Regex Handling of Dollar-Quoted SQL Literals Leads to ReDoS (Denial of Service)CVE-2026-59893 · GHSA-PRG7-HCFM-MFCRبازه‌ها نیاز به بررسی دارند. sqlparseRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 PyPIRed Hat زیاد اصلاح گزارش شده
sqlparse: TokenList.__init__ materializes O(subtree) value per group, causing CPU DoS before depth/token caps triggerCVE-2026-54284 · GHSA-PWGV-4X5Q-6M9Fبازه‌ها نیاز به بررسی دارند. sqlparseRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 PyPIRed Hat زیاد اصلاح گزارش شده
keystonemiddleware: keystonemiddleware: application credential access_rules bypass via X-Service-Token header presence checkCVE-2026-115642 Red Hat OpenShift Container Platform 4/openshift4/ose-ironic-rhel9Red Hat OpenShift Container Platform 4/python-keystonemiddleware Red Hat زیاد اصلاح اعلام نشده
scp: scp.py: Arbitrary file overwrite via path traversalCVE-2026-109152 Confidential Compute Attestation/openshift-sandboxed-containers/osc-podvm-builder-rhel9Migration Toolkit for Containers/rhmtc/openshift-migration-hook-runner-rhel8 Red Hat متوسط اصلاح اعلام نشده